Bllokimi i VPN-së në iPhone është politikë, jo protokolli

Ikona e VPN-së tregon i lidhur, tuneli bie për një moment gjatë një ndryshimi rrjeti, dhe trafiku që duhej të ishte bllokuar del përmes rrjetit celular. Asgjë në ndërfaqe nuk njoftoi një boshllëk. Funksioni ku po mbështeteshit është një politikë e klientit dhe e platformës, dhe një emër protokolli në cilësime nuk përshkruan çfarë ndodh në atë sekondë.

Përshkruajeni bllokimin si një kontratë për gjendjet, jo si veti e IKEv2 ose On Demand.

Simptoma: ikona thotë i lidhur

Një ikonë pasqyron këndvështrimin e klientit për gjendjen e vet, dhe ai këndvështrim mund të mbetet prapa realitetit për kohëzgjatjen e një rilidhjeje. Një faqe e ruajtur në cache, një rilidhje e shpejtë ose një rifreskim statusi e fshehin intervalin. Pyetja që meriton të bëhet nuk është nëse ikona ishte e gjelbër, por çfarë lejoi pajisja ndërsa tuneli mungonte. I njëjti vonesë shpjegon pse një pamje ekrani e aplikacionit është provë kaq e dobët: regjistron një gjendje, jo një kalim.

Kjo pyetje ka përgjigje vetëm nëse politika e përcakton.

Çfarë mban në të vërtetë protokolli

IKEv2 mban dhe përtërin një marrëdhënie IPsec të vërtetuar, dhe funksionet e lëvizshmërisë ndihmojnë ta rivendosin pas një ndryshimi adrese. Ky është një pohim për ciklin e jetës së tunelit. Nuk thotë asgjë për lejen e iPhone-it për të dërguar trafik tjetër në boshllëk, sepse ajo leje i përket platformës dhe klientit, jo shkëmbimit të çelësave. Një pajisje që rilidhet në më pak se një sekondë prapëseprapë kishte një dritare, dhe është në atë dritare ku jeton sjellja interesante.

On Demand është po ashtu një përshkrim i sjelljes së aktivizimit, jo një garanci universale bllokimi.

Çfarë i ofron platforma një zhvilluesi

Network Extension e Apple ekspozon kontrolle të shtrirjes së trafikut, dhe udhëzuesi i rrugëzimit i saj dallon sjelljen e përfshirjes së të gjitha rrjeteve nga rrugët e zakonshme të përfshira dhe rendit përjashtimet e sistemit. Ekziston edhe një model vendosjeje Always On nën mbikëqyrje, i ndarë nga cilësimi i lidhjes automatike të një aplikacioni personal. Nëse një aplikacion i caktuar përdor diçka nga kjo është veti e aplikacionit, jo e protokollit që flet.

Emri i një çelësi nuk është provë se cilin API thërret aplikacioni.

Lexojeni funksionin si një kontratë

Kërkojini ofruesit të specifikojë pesë gjendje: aktivizimi fillestar, humbja e papritur e tunelit, shkëputja e qëllimshme, dalja nga aplikacioni dhe rindezja e pajisjes. Vendosni përjashtimet e sistemit dhe çdo akses të qëllimshëm në LAN pranë atij listë. Pastaj pyesni nëse funksioni është opsional, i imponuar nga menaxhimi apo i kushtëzuar nga një modalitet klienti, sepse një pauzë e zgjedhur nga përdoruesi dhe një bllokim i imponuar nga një organizatë janë dy produkte të ndryshme. Shkruani këto pesë përgjigje në regjistrin e vendosjes, sepse shqyrtuesi tjetër do të bëjë pikërisht këto pyetje.

Një funksion që bllokon në humbje të papritur por jo në shkëputje të qëllimshme është një dizajn koherent. Thjesht nuk është ai që përshkruante faqja e marketingut.

Si t’i provoni boshllëqet

Provoni një kalim në një kohë me trafik të padëmshëm, në aplikacionin dhe familjen e adresave që ju intereson. Konfirmoni çfarë u lejua gjatë boshllëkut, jo çfarë tregoi ikona më pas. Regjistroni versionin e klientit dhe politikën pranë rezultatit, sepse të dyja ndryshojnë dhe asnjëra nuk shihet nga ekrani i cilësimeve të telefonit. Ky është i vetmi mënyrë për të ndarë një boshllëk të vërtetë nga një ikonë e ngadaltë.

Nëse përgjigja ka rëndësi për përputhshmërinë, kërkojeni me shkrim në vend që ta nxirrni nga etiketa e produktit.